在Web3的世界，“身份”还最重要吗？

我忽视，加密世界；还有的NFT、gameFi、DeFi等大量的运用布景为原生的DID以及也就是说的双链上威信共享了充足的市场运用布景。这些结构设计哲学之外的相同，所致了w3的DID和区块双链原教旨的DID有很大的相同。鉴于整个去实体名义的关键技术刚刚起步，各个关键技术流派须要相借鉴，本文的争辩不区分w3 DID和区块双链原生DID关键技术。

另外，一个subject可以有多个ID，即一个人可以有多个名义；persona是一个相对基本概念，比如在欧美可用名义证，跨国可用身份证明，那么身份证明和名义证相较同一个大体上就是相同的persona。

往往和ID管理联系在一起的基本概念还有数检验（authentication）和专利权（authorization）。检验指第三方（verifier）通过issuer或者加密算法检验大体上名义的反复；检验名义最后，第三方根据自己的政策（policy）获颁大体上也就是说的平等权利以内，这个反复被称作专利权（authorization），简单举例，当我们登陆一个论坛的时候，输入客户端名和钥的反复被称作检验，该网站但会根据我们是工作人员还是普通客户端但会获颁我们相应的习帖和删贴的平等权利。对客户端平等权利管理的政策往往但会被被称作Access Control List（ACL）。

一个ID可以有很多类型（attributes），一组类型可以判别片之前（roles），这样共享ID运用布景的工作人员可以方便的基于自己判别的访问限制列表（Access Control List），按照相同的类型或者片之前获颁（autherize）相同的ID相同的司法权。

比如：Tom（subject）第一天入职日本王为司Big（issuer），发给了66的工号（ID），他的叫作Tom为类型（attribute），分派的年之前为接收者工作人员（roles），象征性（authorize）了相应的可以进出机房的平等权利（ACL）。

在DID出现以后，所有的ID都是由一个之前心大体上（issuer）基于某种政策（policy）获颁一个大体上，这个之前心大体上因此有平等权利获颁或者取消某个性状给予ID的平等权利；往往，这个之前心大体上必须为第三方（verifier）共享也就是说的验真查阅服务于（比如Tom更换工作后，一新雇佣借此做背景调查核实Tom究竟到底为Big工作过）。因此，subject依靠于issuer的服务于，issuer如果停止服务于或者拒绝服务于，就但会对subject可用ID的平等权利造成负面影响。

我们无法低估DID带给人类所的象征意义，因为人是社但会上动物，而名义是社但会上关系的西端，不依靠于再版方的名义种自由是种自由的西端，有了名义，才能争辩有数权利的各种平等权利，就如同注册账户后才能可用该网站的平等权利。当我们占有一个不依靠于任何大体上而转化和可用的名义大体上的时候，才能争辩建立图表占有权。因此DID的结构设计理念往往被被称作自我行使主权名义（SSI, Self-Sovereigh Identity）。

因为从未了一个实体的名义再版方共享查阅检验服务于，DID与习惯ID管理关键技术（IAM）最大的差别是，谁来转化这个ID？以及当你声称（claim）你占有或者遏制这个ID的时候，你如何证明你是你自己？

DID是人类所历史上第一次得不到了subject自己证明是自己的一个关键技术。

DID基于钥学关键技术自我转化一对王为密钥，王为钥作为自己的ID，密钥作为自己遏制也就是说王为钥的证明。为了关联自己的其他实体的名义，如果再版大体上共享VC服务于，就可以比如说的通过检验亲笔签名VC来关联；如果再版大体上不共享，则subject可以公开信（claim）占有某个实体ID或者双链下名义，然后通过第三方检验（attestation）服务于来关联。

我们小结一下，DID的相似性和同义词：

ID都有的大体上（subject）可以是人，日本王为司或者任何一个物体；

ID在一个以内（namespace）内必须是唯一的；

ID一定有一个再版方（issuer或者习惯IAM之前被称作Identity Provider），DID的再版方是subject自己；

issuer须要为第三方（verifier或者习惯IAM之前Relying Party）共享查阅和检验服务于，DID的检验由加密算法的高等数学王为式共享；

一个公开信（claim或者statement或者assertion）有数自我公开信或者第三方公开信，须要共享也就是说的检验（verify或者attest）必要；这种检验必要往往是一般性的，比如一个人公开信他占有1个之前心化，可以通过检验他究竟遏制一个大约一个之前心化的URL检验；检验必要往往是期望值性的，比如一个人公开信他占有Java程序语言能力，这个公开信须要以前的室友背书，虽然占有程序语言能力的熟练程度是一个期望值；

名义天生带有布景相似性，人们在相同的布景可用相同的名义（persona）；而职能（role）判别了一个类型（attributes）集合，都有了一类客户端经过认证（authenticate）后被象征性相同的平等权利以内（ACL）。

由于DID和VC的关键技术基于加密算法，这给零知识证明的运用共享了空间。当客户端须要检验年龄须要出示自己名义证的时候，依然须要担心检验者悄悄看到了自己的父母住址；当客户端须要证明自己的股票满足某个条件对时候不须要让对方真的准确的股票总额。

本文来自王为众号：远眺资本iVision